Printable View
Проверял комп НОДом. Выцепил вирус, а может и нет. Адрес был такой: C:\System Volume Information\_restore{DEDB287F-B14F-48F8-8CD6-24048745731B}\RP84\A0006677.exe
Он не удаляется, даже в безопасном режиме . Помогите, скажите, что мне сделать? AVZ и HIJACKTHIS у меня остались с прошлого раза.
1. Отключите восстановление системы.
2. Сделайте логи по правилам:
[url]http://virusinfo.info/showthread.php?t=1235[/url]
[size="1"][color="#666686"][B][I]Добавлено через 55 секунд[/I][/B][/color][/size]
Если у вас AVZ 4.27 - скачайте новую 4.29.
И не забудьте обновить базы.
Как закачать вам файлы, у меня не получается, объясните пожалуйста, все файлы готовы, я не могу их закачать просто!
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
Я закачал их через эту ссылку [URL]http://virusinfo.info/showthread.php?t=1235[/URL], так можно?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Там сверху было написано прислать запрашиваемые файлы, я и прислал...
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
С наступающим вас! Объясните как мне переслать вам файлы: 2 .zip и LOG. Я все сделал правильно, а переслать не могу...
их нужно прикрепить к сообщению,об этом сказано в правилах,
Как прикрепить файлы с логами к сообщению в частности и открывать тему вообще в разделе "помогите", смотреть по этой ссылке
[url]http://virusinfo.info/showthread.php?t=11022[/url]
Да помогите кто-нибудь, скажите как закачать файлы:virusinfo_syscheck.zip, virusinfo_cure.zip, hijackthis.log?
Нажмите кнопку Ответить внизу темы, потом промотайте вниз страницы, найдите кнопку Управление вложениями. Далее через "Обзор..." укажите файлы и нажмите Загрузить. И наконец отправляете ответ.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
По ссылке "Прислать запрошенные файлы" потом будете отправлять карантин, когда вас об этом попросят.
У меня появился новый для меня вирус,, обнаруженный НОДом32, его нельзя стереть даже в безопасном режиме, он появился сразу, как я удалил предыдущий вирус самостоятельно без антивируса, антивирусом только обнаружил предыдущий, но удалил через безопасный режим. Этот не удаляется, поэтому я и прошу помощи.
Помогите, мне и с наступающим всю вашу команду, помогающим людям жить без вирусов!
Файл с вирусом выглядит так и прописан по такому адресу: C:\System Volume Information\_restore{DEDB287F-B14F-48F8-8CD6-24048745731B}\RP84\A0006677.exe
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
Все файлы я вам прислал! Ещераз с наступающим!
Я же вам уже писал:
Скачайте новую AVZ 4.29 и обновите ей базы.
Отключите восстановление системы.
Потом делайте логи, как написано в п.8-13 правил.
Файл virusinfo_cure.zip прикреплять не надо, вместо него должен быть virusinfo_[b]syscure[/b].zip .
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
И на всякий случай пришлите по правилам этот файлик:
C:\Temp\Rar$EX00.781\Christmas.exe
(загружтьтут: [url]http://virusinfo.info/upload_virus.php?tid=15774[/url]).
Помогите удалить с моего компьютера вирус. Адрес по которому я нашел его НОДом : C:\System Volume Information\_restore{DEDB287F-B14F-48F8-8CD6-24048745731B}\RP84\A0006677.exe
Обнаружил вирус НОДом32 на компьютере вирус. Полный адрес: C:\System Volume Information\_restore{DEDB287F-B14F-48F8-8CD6-24048745731B}\RP84\A0006677.exe Помогите восстановить нормальную работу компа!
1. Повторяю третий раз: отключите восстановление системы!
Как это сделать, читайте тут: [url]http://virusinfo.info/showthread.php?t=4905[/url]
2. Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\367b6ecd1ebfeda28f89ac85988baf\update\wudfcustom.dll','');
QuarantineFile('C:\367b6ecd1ebfeda28f89ac85988baf\update\update.exe','');
QuarantineFile('C:\Temp\Rar$EX00.781\Christmas.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
3. Пришлите карантин согласно приложению 3 правил.
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=15776[/url]).
[size="1"][color="#666686"][B][I]Добавлено через 33 секунды[/I][/B][/color][/size]
P.S. И не плодите больше темы, отвечайте только здесь.
Извините я просто не мог загрузить сразу три файла, потому что один из них уже, где-то в другой теме был загружен, а как их стереть я не знаю... Спасибо! С наступающим.
[size="1"][color="#666686"][B][I]Добавлено через 36 минут[/I][/B][/color][/size]
Вирус еще не пропал, по крайней мере НОД его обнаруживает.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Чего делать дальше?
Вирус не вылечился, НОД еще его обнаруживает. Что мне теперь делать?
[QUOTE=LooKIn;165431]Помогите восстановить нормальную работу компа![/QUOTE]
Вот вам [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL], выполните и поможем :xmas:
Как же Вы хотите чтоб вам помогали,когда вы игнорируйте светы?
[B]ОТКЛЮЧИТЕ ВОССТАНОВЛЕНИЕ СИСТЕМЫ!!!![/B]
если это на Вас не подействует тогда выполните скрипт :santa:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\System Volume Information\_restore{DEDB287F-B14F-48F8-8CD6-24048745731B}\RP76\A0005945.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
потом повторите логи
[B]Все давно отключено![/B]
Скрипт выполнили?
Да ! Теперь НОД сообщает, что путь к файлу неверный.
Повторите логи